Sådan sammenligner du priser på GDPR-repræsentanter for EU og UK

• Artikel 27 i GDPR og UK GDPR kræver separate repræsentanter for EU og UK
• Priser og tjenester varierer: tjek altid hvad der er inkluderet og skjulte omkostninger
• Nogle leverandører tilbyder begge mandater i én ordre
• Vær opmærksom på opsætningsgebyrer, begrænsninger på anmodninger, fornyelser og ekskluderede tjenester
• Ikke alle virksomheder har brug for tjenesten: tjek din situation

Opdateret 20 October 2026 · 9 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 20 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Lovkrav: Artikel 27 i GDPR og UK GDPR

Artikel 27 i GDPR fastslår, at enhver dataansvarlig eller databehandler uden for EU, som tilbyder varer eller tjenester til personer i EU eller overvåger deres adfærd, skal udpege en repræsentant skriftligt i EU. Denne regel gælder også for Storbritannien via Artikel 27 i UK GDPR. Repræsentanten skal være en fysisk eller juridisk person faktisk etableret i området og formelt acceptere mandatet. Udpegningen skal fremgå af privatlivspolitikken med repræsentantens identitet og kontaktoplysninger. Manglende udpegning er en selvstændig overtrædelse, der kan sanktioneres med op til €10 millioner eller 2% af den globale omsætning, jf. Artikel 83 i GDPR. Et konkret eksempel: Locatefamily.com blev bødet med €525.000 af den hollandske myndighed for ikke at have udpeget en repræsentant.

Efter Brexit i 2021 skal virksomheder, der behandler data for både EU- og UK-borgere, udpege to separate repræsentanter, én for hvert område, da reglerne nu er adskilte. Eksistensen af en tilstrækkelighedsafgørelse (som mellem EU og UK) fjerner ikke denne forpligtelse: tilstrækkelighed vedrører dataoverførsler, ikke juridisk repræsentation for registreredes rettigheder eller myndighedsanmodninger.

Sådan vælger du den rette GDPR-repræsentant

Valget af den mest passende GDPR-repræsentant afhænger af flere praktiske og strategiske faktorer. Først skal du tjekke, om din virksomhed har brug for repræsentation både i EU og UK: mange virksomheder uden for EU/UK, der sælger til eller overvåger brugere i begge områder, skal udpege to separate repræsentanter. Nogle udbydere, som REP27, tilbyder begge mandater i én ordre, hvilket forenkler administrationen og reducerer omkostningerne sammenlignet med separat køb.

Overvej nøje:

• Territoriel dækning: Er udbyderen faktisk etableret i EU og/eller UK?
• Offentliggjort pris: Tag højde for både årlige omkostninger og eventuelle opsætnings-, fornyelses- eller ekstraanmodningsgebyrer.
• Inkluderede tjenester: Tjek om håndtering af anmodninger, flersproget udarbejdelse af privatlivstekster, opbevaring af Art. 30 registre og levering af verificerbare certifikater er inkluderet.
• Nem onboarding og fornyelse: En samlet proces for begge områder mindsker fejl og risiko for oversete deadlines.
• Sprogunderstøttelse og forespørgselsdesk: Vigtigt for virksomheder med aktiviteter i flere europæiske lande.

Det bedste valg afhænger altså af din forretningsmodel, tilstedeværelse på flere markeder og behov for at forenkle compliance på tværs af jurisdiktioner.

Hvad prisen egentlig inkluderer: vær opmærksom på detaljer

De offentliggjorte priser fra udbydere kan variere betydeligt, ikke kun i beløb, men især i hvad der faktisk er inkluderet. Nogle udbydere opkræver høje opsætningsgebyrer (op til €2.000), andre begrænser antallet af anmodninger, der kan videresendes uden ekstra omkostninger (Janus Compliance: 50/år, derefter £8 pr. stk.). REP27 tilbyder med hvert betalt abonnement også en gratis vurdering for Schweiz i henhold til den nye føderale lov (nFADP) med en underskrevet fritagelseserklæring, hvis en schweizisk repræsentant ikke er nødvendig.

Det er vigtigt at tjekke:

• Antal anmodninger inkluderet i planen
• Ægte flersproget support (fx privatlivstekster på 8 sprog med REP27)
• Håndtering af Art. 30 registre: nogle udbydere har dem kun i avancerede planer
• Certifikater og badges, der kan verificeres offentligt
• Fornyelsesomkostninger, der kan være højere eller lavere end første år

Et praktisk eksempel: Køber man separat en EU- og en UK-repræsentant, kan prisen fordobles (fx REP27: €290 + €290 = €580), mens kombinationsplanen starter ved €390. GDPR Gateway opkræver et opsætningsgebyr på op til €2.000, som skal medregnes i første års omkostning.

Oversigtstabel:

Skjulte omkostninger og betingelser: hvad udbydere ofte ikke fortæller

Mange udbydere fremhæver ikke visse omkostninger og betingelser, som kan have stor betydning for udgifter og compliance-håndtering. For eksempel opkræver GDPR Gateway et opsætningsgebyr på op til €2.000, som lægges oven i den årlige pris. Janus Compliance begrænser antallet af anmodninger til 50 pr. år med et ekstra gebyr på £8 pr. yderligere anmodning. REP27 præciserer klart, at visse aktiviteter ikke accepteres (følsomme data, børn, højrisikoaktiviteter, datamægling, gambling, krypto, våben, forbruger-lægemidler, aktiviteter der kræver licenser, som kunden ikke har).

Andre forhold at overveje:

• Automatiske fornyelser: de fleste udbydere fornyer automatisk, ofte med 30 dages opsigelsesvarsel (REP27) eller uden klart angivet varsel.
• Begrænset ansvar: repræsentanten erstatter ikke DPO, svarer ikke på anmodninger, men videresender dem til kunden.
• Håndtering af registre: ikke alle udbydere opbevarer Art. 30 registre, eller kun i avancerede planer.
• Ekskluderede tjenester: juridisk rådgivning, audit, håndtering af komplekse anmodninger eller særlige datatyper er ofte ikke inkluderet.

Før du vælger, bed altid om en skriftlig liste over hvad der er inkluderet, begrænsninger og eksklusioner, og tjek fornyelses- og opsigelsespolitikker.

Sådan foregår udpegningen: trin for trin

1. Tjek din situation: Er du etableret uden for EU/UK og tilbyder varer/tjenester eller overvåger brugere i disse områder? Hvis ja, er udpegning obligatorisk.
2. Vælg udbyder: Se pris- og tjenestetabellen. Hvis du har brug for begge mandater, tjek at udbyderen tilbyder dem samlet.
3. Udfyld onboardingformular: Nogle udbydere (fx REP27) har én formular til begge områder, hvilket mindsker fejl og sparer tid.
4. Gennemgang og underskrift: Udbyderen verificerer data, udarbejder mandater og underskriver digitalt (REP27 bruger eIDAS-signatur).
5. Modtag certifikater: Du får to separate certifikater med QR-kode og offentlig verifikationsside.
6. Opdater privatlivspolitik: Indsæt de to tekstlinjer leveret af udbyderen, én for EU og én for UK, på de nødvendige sprog.
7. Håndtering af anmodninger: Udbyderen videresender myndigheds- og registreredes anmodninger inden for fastsatte frister (fx REP27: inden for 2 arbejdsdage, prioritet i Standard/Multi).
8. Fornyelse: Én udløbsdato og faktura forenkler administrationen. Vær opmærksom på opsigelsesvarsel.

Praktisk tjekliste:

1. Identificer mållande og tjek behov for repræsentation
2. Sammenlign priser og tjenester via tabel
3. Tjek begrænsninger, skjulte omkostninger og eksklusioner
4. Forbered virksomhedsdokumenter til udbyderen
5. Udfyld udpegelsesformular
6. Modtag og arkiver certifikater
7. Opdater privatlivspolitik
8. Overvåg anmodninger videresendt af repræsentanten

Risici og sanktioner: hvad sker der, hvis du ikke udpeger repræsentanten

Undladelse af at udpege en repræsentant, når det kræves, udsætter virksomheden for konkrete risici og høje sanktioner. Artikel 83 i GDPR fastsætter bøder op til €10 millioner eller 2% af den globale omsætning, alt efter hvad der er højest. Manglende udpegning er en selvstændig overtrædelse: det er ikke nødvendigt, at der sker et databrud for at blive sanktioneret. Et reelt eksempel: Locatefamily.com blev bødet med €525.000 af hollandske myndigheder alene for ikke at have udpeget en repræsentant.

Ud over bøder kan der være:

• Påbud om at stoppe databehandling
• Krav om øjeblikkelig udpegning med korte tidsfrister
• Omdømmetab: sanktionen offentliggøres ofte
• Tab af kunder og forretningspartnere, der kræver compliance

Myndigheder kan også handle på baggrund af anmeldelser fra brugere eller konkurrenter. Formelt overholdelse er derfor afgørende, ikke kun for at undgå sanktioner, men også for at bevare markedstillid.

Praktiske scenarier: hvilken forpligtelse og løsning skal du vælge

• USA SaaS med kunder i EU og UK: Skal udpege to separate repræsentanter, én for EU og én for UK. Den mest effektive løsning er at vælge en udbyder, der tilbyder begge mandater i én ordre (fx REP27, GDPR Gateway, Prighter). Det reducerer omkostninger, tid og risiko for forskellige udløbsdatoer.
• Kinesisk sælger på Amazon EU: Hvis der sælges til EU-forbrugere, er udpegning af EU-repræsentant obligatorisk. Hvis der også sælges i UK, er UK-repræsentant nødvendig. Man kan spare ved at vælge en kombinationsplan frem for to separate kontrakter.
• UK webshop, der sælger i Frankrig: Skal kun udpege EU-repræsentant, da hovedsædet allerede er i UK. UK-repræsentant er ikke nødvendig, hvis der ikke tilbydes varer/tjenester eller overvåges brugere i UK.

Beslutningsmatrix:

Disse scenarier hjælper med hurtigt at identificere forpligtelsen og den mest effektive løsning.

Hvad udbydere ofte ikke fortæller: eksklusioner, begrænsninger og ansvar

Mange udbydere fremhæver ikke visse vigtige vilkår:

• Eksklusioner af aktiviteter: REP27 accepterer ikke kunder, der behandler følsomme data (art. 9), strafferetlige data (art. 10), tjenester rettet mod børn under 16 år, omfattende overvågning eller profilering, datamægling, gambling, krypto, våben, forbruger-lægemidler eller aktiviteter, der kræver licenser, som kunden ikke har.
• Ansvarsbegrænsninger: Repræsentanten yder ikke juridisk rådgivning, er ikke DPO, svarer ikke på anmodningernes indhold, men videresender dem til kunden. Den reelle compliance er virksomhedens ansvar.
• Opsigelsesvarsel: REP27 kræver skriftlig opsigelse mindst 30 dage før udløb. Andre udbydere angiver ikke altid klare vilkår.
• Omkostninger for ekstra anmodninger: Janus Compliance opkræver £8 pr. anmodning ud over de 50 inkluderede. Andre udbydere angiver ikke altid grænser eller ekstra gebyrer.
• Håndtering af Art. 30: Ikke alle udbydere opbevarer registrene; nogle kun i avancerede planer.

Før du underskriver, bed altid om en komplet liste over eksklusioner, begrænsninger og fornyelses-/opsigelsesbetingelser.